Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - astral-tokio-tar 是用于异步 Rust 的 tar 存档读取/写入库。在 0.5.6 及更低版本中解析 tar 存档时会静默地跳过畸形的 PAX 扩展。这种静默跳过（而不是拒绝）无效 PAX 扩展可被用作解析器差异的构建区块例如通过静默跳过畸形 GNU 长链接扩展使后续的解析器会错误解释该扩展。实际上在 astral-tokio-tar 中利用此行为需要第二个行为不当的 tar 解析器即不能充分验证畸形 PAX 扩展并对其进行解释而不是跳过或出错。此漏洞评级为低危因为它需要针对任何不相关的 tar 解析器的单独漏洞。此问题已在 0.6.0 版本中修复。(CVE-2026-32766)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-32766

medium Nessus 插件 ID 303172

版本 1.4